Naposledy upravil Admin-metais MetaIS 2024/11/07 12:36
Z verzie 5.1
upravil vladimir_stromcek_pp
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 8.1
upravil Admin-metais MetaIS
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Nadradený
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_2747.WebHome
Autor dokumentu
... ... @@ -1,1 +1,1 @@
1 -projdoc:XWiki.vladimir_stromcek_pp
1 +XWiki.metais@vicepremier\.gov\.sk
Obsah
... ... @@ -4,30 +4,29 @@
4 4  
5 5  **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6 6  
7 -\\
8 8  
9 9  (% class="wrapped" %)
10 -(% class="" %)|(((
9 +|(((
11 11  **Povinná osoba**
12 12  )))|(((
13 13  Mesto Prešov
14 14  )))
15 -(% class="" %)|(((
14 +|(((
16 16  **Názov projektu**
17 17  )))|(((
18 18  Realizácia opatrení kybernetickej a informačnej bezpečnosti Mesta Prešov
19 19  )))
20 -(% class="" %)|(((
19 +|(((
21 21  **Zodpovedná osoba za projekt**
22 22  )))|(((
23 23  Ing. Ľubomír Hleba
24 24  )))
25 -(% class="" %)|(((
24 +|(((
26 26  **Realizátor projektu**
27 27  )))|(((
28 28  Mesto Prešov
29 29  )))
30 -(% class="" %)|(((
29 +|(((
31 31  **Vlastník projektu**
32 32  )))|(((
33 33  Mesto Prešov
... ... @@ -38,7 +38,7 @@
38 38  **Schvaľovanie dokumentu**
39 39  
40 40  (% class="wrapped" %)
41 -(% class="" %)|(((
40 +|(((
42 42  **Položka**
43 43  )))|(((
44 44  **Meno a priezvisko**
... ... @@ -53,7 +53,7 @@
53 53  
54 54  (alebo elektronický súhlas)
55 55  )))
56 -(% class="" %)|(((
55 +|(((
57 57  Vypracoval
58 58  )))|(((
59 59  Ing. Vladimír Stromček, PhD.
... ... @@ -64,7 +64,7 @@
64 64  )))|(((
65 65  26.06.2024
66 66  )))|(((
67 -\\
66 +
68 68  )))
69 69  
70 70  **~ **
... ... @@ -72,7 +72,7 @@
72 72  = {{id name="projekt_2747_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.     História DOKUMENTU =
73 73  
74 74  (% class="wrapped" %)
75 -(% class="" %)|(((
74 +|(((
76 76  **Verzia**
77 77  )))|(((
78 78  **Dátum**
... ... @@ -81,7 +81,7 @@
81 81  )))|(((
82 82  **Meno**
83 83  )))
84 -(% class="" %)|(((
83 +|(((
85 85  0.1
86 86  )))|(((
87 87  18.05.2024
... ... @@ -90,7 +90,7 @@
90 90  )))|(((
91 91  Vladimír Stromček
92 92  )))
93 -(% class="" %)|(((
92 +|(((
94 94  1.0
95 95  )))|(((
96 96  26.06.2024
... ... @@ -106,7 +106,6 @@
106 106  
107 107  V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
108 108  
109 -\\
110 110  
111 111  Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky a v zmysle výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“), na základe ktorej má Mesto Prešov záujem podať žiadosť o nenávratný finančný príspevok (ďalej len ŽoNFP) bude obsahovať: manažérske zhrnutie, motiváciu a rozsah projektu, zainteresované strany, ciele projektu a merateľné ukazovatele, návrh organizačného zabezpečenia projektu, alternatívy, opis obmedzení, predpokladov a tolerancií, opis požadovaných výstupov, náhľad architektúry, opis rozpočtu, detailný popis nákladov a prínosov, postup a spôsob nacenenia projektu, harmonogram projektu a zoznam rizík a závislostí (ako príloha projektového zámeru).
112 112  
... ... @@ -116,15 +116,12 @@
116 116  
117 117  == {{id name="projekt_2747_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1       Použité skratky a pojmy ==
118 118  
119 -\\
120 120  
121 121  Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, zvyčajne pri prvom použití v zátvorke označením („ďalej len“).
122 122  
123 -\\
124 124  
125 125  == {{id name="projekt_2747_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2       Konvencie pre typy požiadaviek (príklady) ==
126 126  
127 -\\
128 128  
129 129  V rámci projektu budú definované tri základné typy požiadaviek:
130 130  
... ... @@ -142,7 +142,6 @@
142 142  * N – nefukčná požiadavka (NFR)
143 143  * xx – číslo požiadavky
144 144  
145 -\\
146 146  
147 147  **Technické požiadavky** majú nasledovnú konvenciu:
148 148  
... ... @@ -157,23 +157,18 @@
157 157  
158 158  = {{id name="projekt_2747_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.     DEFINOVANIE PROJEKTU =
159 159  
160 -\\
161 161  
162 162  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
163 163  
164 -\\
165 165  
166 166  Mesto Prešov má ku dňu spracovania projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024, t.j. je aktuálny. Má definovanú stratégiu kybernetickej bezpečnosti, má definované bezpečnostné politiky kybernetickej bezpečnosti, v rámci Mesta Prešov bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík.
167 167  
168 -\\
169 169  
170 170  Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
171 171  
172 -\\
173 173  
174 174  Celková úroveň riadenia kybernetickej bezpečnosti Mesta Prešov v zmysle požiadaviek zákona o kybernetickej bezpečnosti, vyhlášky 362/2018 Z.z. a zavedených opatrení sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Prešov ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z. Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
175 175  
176 -\\
177 177  
178 178  Hlavným **problémom, ktorému Mesto Prešov ako PZS čelí je teda vyriešenie problémov v oblasti informačnej a kybernetickej bezpečnosti tak, aby pri najbližšom audite kybernetickej bezpečnosti bolo konštatovaný čo najvyšší súlad v oblasti príslušných predpisov kybernetickej a informačnej bezpečnosti (ďalej len “KIB”) a súčasne aby boli administratívne a technologické náležitosti kybernetickej a informačnej bezpečnosti realizované tak, aby plnili svoje úlohy počas udržateľnosti projektu, boli pripravené na ďalší rozvoj informačných technológií poskytovateľa základnej služby a bolo možné ich flexibilne rozširovať bez ohrozenia prevádzkovaných i zamýšľaných IT systémov.**
179 179  
... ... @@ -196,9 +196,7 @@
196 196  
197 197  Dané ciele budú dosiahnuté realizáciou hlavnej aktivity projektu - Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti. Predmetom projektu bude nákup HW, SW a realizácia prác, ktoré povedú k zavedeniu opatrení KIB na dosiahnutie plného súladu s požiadavkami legislatívy v oblasti kybernetickej a informačnej bezpečnosti.
198 198  
199 -\\
200 200  
201 -\\
202 202  
203 203  Projekt je v súlade s intervenčnou stratégiou programu Slovensko 2021-2027 v nasledovných oblastiach:
204 204  
... ... @@ -208,7 +208,6 @@
208 208  
209 209  3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.
210 210  
211 -\\
212 212  
213 213  Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele:
214 214  
... ... @@ -220,8 +220,12 @@
220 220  
221 221  .
222 222  
223 -Predpokladaný rozpočet projektu (oprávnených výdavkov) je: 359 720,54 EUR s DPH.
209 +Predpokladaný rozpočet projektu je: 359 720,54 EUR
224 224  
211 +Z toho oprávnené výdavky: 356 082,54 EUR
212 +
213 +Neoprávnené výdavky: 3 400,00 EUR
214 +
225 225  // //
226 226  
227 227  // //
... ... @@ -228,7 +228,6 @@
228 228  
229 229  V prípade, že by malo Mesto Prešov investovať do dobudovania kybernetickej bezpečnosti vlastné finančné prostriedky, je prakticky nereálne zrealizovať všetky povinnosti podľa zákona o kybernetickej bezpečnosti a zákona o informačných systémoch verejnej správy, nakoľko ide o pomerne vysoké náklady v  krátkom časovom období.
230 230  
231 -\\
232 232  
233 233  S ohľadom na to, že inštitúcie verejnej správy majú limitované finančné zdroje na boj s kyberútokmi, a súčasne je ich povinnosťou dodržiavať ustanovenia zákona o kybernetickej bezpečnosti vyhlásilo MIRRI SR Výzvu, ktorá má umožniť aj inštitúciám ako Mesto Prešov získať prostriedky na ochranu informačných systémov a dosiahnutie kybernetickej bezpečnosti na najvyššej úrovni pri minimálnych nákladoch
234 234  
... ... @@ -236,10 +236,9 @@
236 236  
237 237  Sumarizácia hlavných parametrov hodnotenia predkladaného projektu:
238 238  
239 -\\
240 240  
241 241  (% class="wrapped" %)
242 -(% class="" %)|(((
230 +|(((
243 243  **P.č.**
244 244  )))|(((
245 245  **Názov hodnotiaceho kritéria**
... ... @@ -248,7 +248,7 @@
248 248  )))|(((
249 249  **Zdroj**
250 250  )))
251 -(% class="" %)|(((
239 +|(((
252 252  1.
253 253  )))|(((
254 254  Miera rizík ohrozujúcich úspešnú realizáciu projektu
... ... @@ -255,19 +255,16 @@
255 255  )))|(((
256 256  V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
257 257  
258 -\\
259 259  
260 -\\
247 +
261 261  )))|(((
262 262  viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberPresov1.0.xlsx, ktorý tvorí aj prílohu ŽoNFP.
263 263  
264 -\\
265 265  
266 -\\
267 267  
268 -\\
253 +
269 269  )))
270 -(% class="" %)|(((
255 +|(((
271 271  2.
272 272  )))|(((
273 273  Administratívne, odborné a prevádzkové kapacity žiadateľa
... ... @@ -278,7 +278,6 @@
278 278  )))|(((
279 279  Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
280 280  
281 -\\
282 282  
283 283  Prílohou ŽoNFP sú:
284 284  
... ... @@ -286,7 +286,7 @@
286 286  
287 287  -           Dohody o budúcej spolupráci
288 288  )))
289 -(% class="" %)|(((
273 +|(((
290 290  3.
291 291  )))|(((
292 292  Miera oprávnenosti výdavkov projektu.
... ... @@ -317,11 +317,9 @@
317 317  
318 318  - riešenie kybernetických bezpečnostných incidentov
319 319  
320 -\\
321 321  
322 322  Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu:
323 323  
324 -\\
325 325  
326 326  ●         Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Prešov
327 327  
... ... @@ -329,7 +329,7 @@
329 329  
330 330  Dokumentácia prieskumu trhu tvorí prílohy ŽoNFP
331 331  )))
332 -(% class="" %)|(((
314 +|(((
333 333  4.
334 334  )))|(((
335 335  Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
... ... @@ -344,10 +344,9 @@
344 344  
345 345  §24 ods. 2 písm. e) – kategória: I
346 346  
347 -\\
329 +
348 348  )))
349 349  
350 -\\
351 351  
352 352  // //
353 353  
... ... @@ -355,35 +355,26 @@
355 355  
356 356  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2       Motivácia a rozsah projektu ==
357 357  
358 -\\
359 359  
360 -\\
361 361  
362 -\\
363 363  
364 364  Mesto Prešov je právnickou osobou (IČO: 00327646) zapísanou v registri organizácií vedenom Štatistickým úradom Slovenskej republiky v zmysle § 3 ods. 1 písmena b) zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, t.j. ide o subjekt vo verejnej správe, konkrétne územnej samospráve. Zároveň je Mesto Prešov zaradené v registri prevádzkovateľov základných služieb podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon o kybernetickej bezpečnosti“) v sektore Verejná správa (viď: [[https:~~/~~/www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/>>url:https://www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/||shape="rect"]]), t.j. je poskytovateľom základnej služby (ďalej len PZS).
365 365  
366 -\\
367 367  
368 368  Z uvedeného vyplýva o.i. skutočnosť, že Mesto Prešov má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti (ďalej len KIB) definované najmä v zákonoch o kybernetickej bezpečnosti a v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ISVS“) a ďalších súvisiacich predpisoch.
369 369  
370 -\\
371 371  
372 372  === {{id name="projekt_2747_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1       Hlavný popis problému ===
373 373  
374 -\\
375 375  
376 376  Mesto Prešov má ku dňu spracovania projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024, t.j. je aktuálny. Má definovanú stratégiu kybernetickej bezpečnosti, má definované bezpečnostné politiky kybernetickej bezpečnosti, v rámci Mesta Prešov bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík.
377 377  
378 -\\
379 379  
380 380  Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
381 381  
382 -\\
383 383  
384 384  Celková úroveň riadenia kybernetickej bezpečnosti Mesta Prešov v zmysle požiadaviek zákona o kybernetickej bezpečnosti, vyhlášky 362/2018 Z.z. a zavedených opatrení sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Prešov ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z. Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
385 385  
386 -\\
387 387  
388 388  Najvyššia miera nesúladu s legislatívnymi požiadavkami vyplývajúca z auditu kybernetickej bezpečnosti bola identifikovaná v nasledovných oblastiach:
389 389  
... ... @@ -396,7 +396,6 @@
396 396  * Potreba obstarania a zavedenia HelpDesk bezpečnostného nástroja
397 397  * Potreba obstarania a zavedenia nástroja na riadenie zmien (change management).
398 398  
399 -\\
400 400  
401 401  S ohľadom na vyššie uvedené bude teda predmetom projektu riešenie problematiky z nasledovných oprávnených oblastí podľa výzvy:
402 402  
... ... @@ -431,7 +431,6 @@
431 431  * **//boli pripravené na ďalší rozvoj IT technológií PZS//**
432 432  * **//a bolo možné ich flexibilne rozširovať bez ohrozenia prevádzkovaných i budúcich IT systémov.//**
433 433  
434 -\\
435 435  
436 436  === {{id name="projekt_2747_Projektovy_zamer_detailny-3.2.2Biznisprocesy"/}}3.2.2       Biznis procesy ===
437 437  
... ... @@ -439,7 +439,6 @@
439 439  
440 440  Predmetom realizácie projektu bude zavedenie alebo aktualizácia a IT podpora nasledovných business procesov:
441 441  
442 -\\
443 443  
444 444  * Organizácia a riadenie rizík KIB
445 445  * Klasifikácia informácií a kategorizácia sietí a informačných systémov
... ... @@ -449,27 +449,21 @@
449 449  * Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti
450 450  * Zabezpečovanie kontinuity prevádzky
451 451  
452 -\\
453 453  
454 454  Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Prešov ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Prešov za účelom poskytovania základnej služby.
455 455  
456 -\\
457 457  
458 458  === {{id name="projekt_2747_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3       Oblasti zamerania projektu ===
459 459  
460 -\\
461 461  
462 462  Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 326/2018 Z. z.. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy (viď prístup k projektu), ktoré sú určené na poskytovanie základnej služby Mesta Prešov, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti.
463 463  
464 -\\
465 465  
466 466  === {{id name="projekt_2747_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4       Rozsah projektu ===
467 467  
468 -\\
469 469  
470 470  Realizácia projektu sa dotkne nasledovných ISVS prevádzkovaných na úrovni Mesta Prešov:
471 471  
472 -\\
473 473  
474 474  1. Webové sídlo mesta Prešov isvs_12770
475 475  1. Notifikačný systém SMS Info isvs_10252
... ... @@ -485,11 +485,9 @@
485 485  1. Informačný systém samosprávy - CG ISS isvs_10233
486 486  1. IS Elektronizácie služieb mesta - CG eGOV isvs_6311
487 487  
488 -\\
489 489  
490 490  Uvedené ISVS sú technologicky prevádzkované prostredníctvom viacerých samostatných softvérových komponentov:
491 491  
492 -\\
493 493  
494 494  == {{id name="projekt_2747_Projektovy_zamer_detailny-Digitálnezastupiteľstvo"/}}Digitálne zastupiteľstvo ==
495 495  
... ... @@ -541,7 +541,6 @@
541 541  
542 542  //Informovanie, zverejňovanie údajov v zmysle zákona a nad rámec zákona//
543 543  
544 -\\
545 545  
546 546  Realizácia projektu sa dotkne nasledovných subjektov:
547 547  
... ... @@ -550,18 +550,17 @@
550 550  * Občania, podnikatelia a iné subjekty využívajúce základné služby Mesta Prešov
551 551  * IS externých subjektov, ktoré sú poskytované ako služba pre Mesto Prešov
552 552  
553 -\\
554 554  
555 555  === {{id name="projekt_2747_Projektovy_zamer_detailny-3.2.5Motiváciaaobmedzeniapredosiahnutiecieľovprojektu"/}}3.2.5       Motivácia a obmedzenia pre dosiahnutie cieľov projektu ===
556 556  
557 557  // //
558 558  
559 -Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS Mesta Prešov **(a to primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na IS Mesta Prešov nasledovný dopad:**
518 +Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS Mesta Prešov **(a to primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na IS Mesta Prešov nasledovný dopad:**
560 560  
561 561  // //
562 562  
563 563  (% class="wrapped" %)
564 -(% class="" %)|(((
523 +|(((
565 565  Dopad kybernetického bezpečnostného incidentu v závislosti
566 566  )))|(((
567 567  Kategória
... ... @@ -568,7 +568,7 @@
568 568  )))|(((
569 569  Vysvetlenie
570 570  )))
571 -(% class="" %)|(((
530 +|(((
572 572  § 24 ods. 2 písm. a) zákona 69/2018 Z.z.
573 573  
574 574  Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
... ... @@ -576,21 +576,19 @@
576 576  II.
577 577  )))|(((
578 578  Počet interných zamestnancov: 570
579 -Počet klientov:
538 +Počet klientov:
580 580  - Fyzické osoby 82 165 (údaj k 31. 01. 2024, zdroj: Štatistický úrad Slovenskej republiky)
581 581  - Právnické osoby a fyzické osoby - podnikatelia pôsobiaci na území mesta Prešov (prevádzky): 3 202 (zdroj evidencia Mesta Prešov)
582 582  \\Celkom 85937 dotknutých osôb
583 583  )))
584 -(% class="" %)|(((
543 +|(((
585 585  § 24 ods. 2 písm. b) zákona 69/2018 Z.z.
586 586  
587 587  Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
588 588  
589 -\\
590 590  
591 591  a/alebo
592 592  
593 -\\
594 594  
595 595  § 24 ods. 2 písm. c) zákona
596 596  
... ... @@ -603,7 +603,7 @@
603 603  v rozsahu 294675 hodín pre občanov mesta (ak predpokladáme využitie služieb mesta 1 hodinu denne)
604 604  v rozsahu 22414 hodín pre podnikateľov pôsobiacich v meste.
605 605  )))
606 -(% class="" %)|(((
563 +|(((
607 607  § 24 ods. 2 písm. d) zákona 69/2018 Z.z.
608 608  
609 609  Stupeň narušenia fungovania základnej služby.
... ... @@ -612,7 +612,7 @@
612 612  )))|(((
613 613  V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
614 614  )))
615 -(% class="" %)|(((
572 +|(((
616 616  § 24 ods. 2 písm. e) zákona 69/2018 Z.z.
617 617  
618 618  Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
... ... @@ -619,7 +619,7 @@
619 619  )))|(((
620 620  I.
621 621  )))|(((
622 -V prípade nefunkčnosti bude zasiahnutých priamo 570 pracovníkov MsÚ Prešov, 82 165 občanov a 3 202 podnikateľských subjektov pôsobiacich v meste.
579 +V prípade nefunkčnosti bude zasiahnutých priamo 570 pracovníkov MsÚ Prešov, 82 165 občanov a 3 202 podnikateľských subjektov pôsobiacich v meste.
623 623  \\Strata pri kybernetickom incidente (v prípade nefunkčnosti mesta) bude mať len na fungovanie mesta dopad na úrovni minimálne 348027,75 EUR.
624 624  )))
625 625  
... ... @@ -639,12 +639,11 @@
639 639  
640 640  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3       Zainteresované strany/Stakeholderi ==
641 641  
642 -\\
643 643  
644 644  // //
645 645  
646 646  (% class="wrapped" %)
647 -(% class="" %)|(((
603 +|(((
648 648  **ID**
649 649  )))|(((
650 650  **AKTÉR / STAKEHOLDER**
... ... @@ -661,7 +661,7 @@
661 661  
662 662  (MetaIS kód a názov ISVS)
663 663  )))
664 -(% class="" %)|(((
620 +|(((
665 665  1.
666 666  )))|(((
667 667  Administrátor IT
... ... @@ -672,7 +672,7 @@
672 672  )))|(((
673 673  isvs_12770, isvs_10252, isvs_10251, isvs_10250, isvs_10244, isvs_10243, isvs_10241, isvs_10239, isvs_10237, isvs_10235, isvs_10234, isvs_10233, isvs_6311
674 674  )))
675 -(% class="" %)|(((
631 +|(((
676 676  2.
677 677  )))|(((
678 678  Manažér kybernetickej bezpečnosti
... ... @@ -683,7 +683,7 @@
683 683  )))|(((
684 684  isvs_12770, isvs_10252, isvs_10251, isvs_10250, isvs_10244, isvs_10243, isvs_10241, isvs_10239, isvs_10237, isvs_10235, isvs_10234, isvs_10233, isvs_6311
685 685  )))
686 -(% class="" %)|(((
642 +|(((
687 687  3.
688 688  )))|(((
689 689  Zamestnanec Mesta Prešov
... ... @@ -694,34 +694,34 @@
694 694  )))|(((
695 695  isvs_12770, isvs_10252, isvs_10251, isvs_10250, isvs_10244, isvs_10243, isvs_10241, isvs_10239, isvs_10237, isvs_10235, isvs_10234, isvs_10233, isvs_6311
696 696  )))
697 -(% class="" %)|(((
653 +|(((
698 698  4.
699 699  )))|(((
700 700  Občan / podnikateľ
701 701  )))|(((
702 -\\
658 +
703 703  )))|(((
704 704  Využíva služby poskytované Mestom Prešov prostredníctvom jeho IS
705 705  )))|(((
706 706  isvs_12770, isvs_10252, isvs_10251, isvs_10243, isvs_10237, isvs_10235, isvs_6311
707 707  )))
708 -(% class="" %)|(((
664 +|(((
709 709  5.
710 710  )))|(((
711 711  Poskytovateľ IT služieb
712 712  )))|(((
713 -\\
669 +
714 714  )))|(((
715 715  Poskytuje služby IS pre Mesta Prešov
716 716  )))|(((
717 717  isvs_12770, isvs_10252, isvs_10251, isvs_10250, isvs_10244, isvs_10243, isvs_10241, isvs_10239, isvs_10237, isvs_10235, isvs_10234, isvs_10233, isvs_6311
718 718  )))
719 -(% class="" %)|(((
675 +|(((
720 720  6.
721 721  )))|(((
722 722  OVM
723 723  )))|(((
724 -\\
680 +
725 725  )))|(((
726 726  Poskytuje alebo konzumuje údaje IS Mesta Prešov v podobe dátových zdrojov, otvorených dát alebo vo forme služieb resp. rozhraní
727 727  )))|(((
... ... @@ -728,21 +728,16 @@
728 728  isvs_12770, isvs_10252, isvs_10251, isvs_10243, isvs_10237, isvs_10235, isvs_6311
729 729  )))
730 730  
731 -\\
732 732  
733 -\\
734 734  
735 735  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4       Ciele projektu ==
736 736  
737 -\\
738 738  
739 739  Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“) a súčasne sú definované tak, aby boli v súlade s očakávanými výsledkami definovanými v Partnerskej dohode Slovenskej republiky na roky 2021 – 2027 (ďalej len „Partnerská dohoda“) pre špecifický cieľ RSO 1.2. Definície cieľov rovnako vychádzajú z národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025.
740 740  
741 -\\
742 742  
743 743  Partnerská dohoda definuje špecifický cieľ RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy a konkrétne opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, oblasť - Kybernetická a informačná bezpečnosť, pričom hlavným cieľom podpory je aj zabezpečenie kybernetickej bezpečnosti v súlade so Stratégiou digitálnej transformácie Slovenska. Stratégia digitálnej transformácie v oblasti kybernetickej bezpečnosti odkazuje na Národnú stratégiu kybernetickej bezpečnosti vydanú Národným bezpečnostným úradom (ďalej len „NBÚ“)
744 744  
745 -\\
746 746  
747 747  Národná koncepcia informatizácie verejnej správy určuje v rámci prioritnej osi 4 Kybernetická a informačná bezpečnosť strategickú prioritu Kybernetická a informačná bezpečnosť. Splnenie tejto strategickej priority má byť dosiahnuté nasledujúcimi dvoma cieľmi:
748 748  
... ... @@ -752,7 +752,6 @@
752 752  
753 753  Z vyššie uvedených cieľov je pre projekt dôležitý cieľ 4.1 a v súlade sním je aj nižšie citovaný strategický cieľ.
754 754  
755 -\\
756 756  
757 757  Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025, ktorá vychádza z Partnerskej dohody definuje vo vzťahu k verejnej správe nasledovný strategický cieľ:
758 758  
... ... @@ -762,22 +762,18 @@
762 762  
763 763  „Kybernetická bezpečnosť je zodpovednosťou každého obyvateľa Slovenskej republiky, no bezpečnosť nemôže fungovať bez existencie mechanizmov na národnej úrovni, ktoré určujú politiku kybernetickej bezpečnosti, systém jej riadenia, ale aj procesy na detekciu a riešenie kybernetických bezpečnostných incidentov, budovanie odborných kapacít a šírenie situačného a bezpečnostného povedomia. Zároveň štát musí pri budovaní dôveryhodnosti vykonávať vyššie uvedené aktivity v súlade s Ústavou Slovenskej republiky a ostatnými zákonmi a vstupovať do základných ľudských práv a slobôd len v nevyhnutnej miere.“
764 764  
765 -\\
766 766  
767 767  Cieľový stav uvedeného strategického cieľa je v Národnej stratégii kybernetickej bezpečnosti na roky 2021 až 2025 stanovený nasledovne, cit.:
768 768  
769 769  „Vybudovanie dostatočného odborného personálneho základu pre systém riadenia informačnej a kybernetickej bezpečnosti nielen na národnej, ale aj sektorovej úrovni. Spolupráca štátu s občanom na úrovni poskytovania dostatočných informácií a odporúčaní a realizácia krokov, ktoré občan reálne pocíti ako zvýšenie vlastnej bezpečnosti a bezpečnosti národného kybernetického priestoru. Vytvorenie a používanie certifikačných schém na široké portfólio typov výrobkov, procesov a služieb. Kvalitnejšie technické, organizačné a personálne zabezpečenie, založené na využívaní moderných prístupov ku kybernetickej bezpečnosti pri detekcii a riešení kybernetických bezpečnostných incidentov. Vybudovanie spôsobilostí na detekciu a riešenie kybernetických bezpečnostných incidentov na všetkých úrovniach. Efektívna spolupráca zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti. Dobre nastavený proces technickej, ale aj politickej atribúcie kybernetických bezpečnostných incidentov. Systematické a kontinuálne riadenie rizík kybernetickej bezpečnosti v jednotlivých sektoroch. Zlepšenie detekcie a zisťovania kybernetických bezpečnostných incidentov na sektorovej úrovni, zlepšenie a zjednodušenie nahlasovania kybernetických bezpečnostných incidentov nielen zo strany povinných subjektov, ale aj v rovine dobrovoľných hlásení. Podpora spôsobilostí subjektov v oblasti riadenia kontinuity činností.“
770 770  
771 -\\
772 772  
773 773  Všetky ciele projektu sú definované v súlade s vyššie uvedenými strategickými dokumentmi:
774 774  
775 -\\
776 776  
777 -\\
778 778  
779 779  (% class="wrapped" %)
780 -(% class="" %)|(((
726 +|(((
781 781  **ID**
782 782  )))|(((
783 783  **~ **
... ... @@ -790,129 +790,113 @@
790 790  )))|(((
791 791  **Spôsob realizácie strategického cieľa**
792 792  )))
793 -(% class="" %)|(((
739 +|(((
794 794  1
795 795  )))|(((
796 796  Zvýšenie kvality organizácie KIB
797 797  
798 -\\
799 799  
800 800  Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti
801 801  
802 -\\
747 +
803 803  )))|(((
804 804  Dôveryhodný štát pripravený na hrozby
805 805  
806 -\\
807 807  
808 808  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
809 809  )))|(((
810 -\\
754 +
811 811  
812 812  Revízia a aktualizácia existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov.
813 813  )))
814 -(% class="" %)|(((
758 +|(((
815 815  2.
816 816  )))|(((
817 817  Zvýšenie kvality riadenia rizík KIB
818 818  
819 -\\
820 820  
821 821  Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti
822 822  
823 -\\
766 +
824 824  )))|(((
825 825  Dôveryhodný štát pripravený na hrozby
826 826  
827 -\\
828 828  
829 829  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
830 830  )))|(((
831 831   Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti
832 832  
833 -\\
834 834  
835 835  Zavedenie nástroja pre procesno-organizačné riadenie kybernetickej bezpečnosti.
836 836  
837 -\\
778 +
838 838  )))
839 -(% class="" %)|(((
780 +|(((
840 840  3.
841 841  )))|(((
842 842  Zavedenie riadenia personálnej bezpečnosti
843 843  
844 -\\
845 845  
846 846  Cieľ realizovaný v zmysle oprávnenej podaktivity: Personálna bezpečnosť
847 847  )))|(((
848 848  Dôveryhodný štát pripravený na hrozby
849 849  
850 -\\
851 851  
852 852  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
853 853  )))|(((
854 854  Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie interného nástroja na bezpečnostné testovanie zamestnancov formou phishingových kampaní vrátnane iniciálneho testovania zamestnancov a  zaškolenie administrátorov
855 855  )))
856 -(% class="" %)|(((
795 +|(((
857 857  4.
858 858  )))|(((
859 859  Zabezpečenie riadenia prístupov
860 860  
861 -\\
862 862  
863 863  Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie prístupov a Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
864 864  )))|(((
865 865  Dôveryhodný štát pripravený na hrozby
866 866  
867 -\\
868 868  
869 869  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
870 870  )))|(((
871 871  Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie MFA (Multi-faktorovej autentifikácie) na všetky VPN pripojenia a na prístup „power users“ k správe IS
872 872  )))
873 -(% class="" %)|(((
810 +|(((
874 874  5.
875 875  )))|(((
876 876  Zabezpečenie bezpečnosti prevádzky IS a sietí
877 877  
878 -\\
879 879  
880 880  Cieľ realizovaný v zmysle oprávnenej podaktivty: Sieťová a komunikačná bezpečnosť
881 881  
882 -\\
883 883  
884 -\\
819 +
885 885  )))|(((
886 886  Dôveryhodný štát pripravený na hrozby
887 887  
888 -\\
889 889  
890 890  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
891 891  )))|(((
892 892  Obstaranie New Generation Firewall (NGFW) na správu sieťovej prevádzky a blokovanie nebezpečnej sieťovej komunikácie vrátane implementačných, konzultačných konfiguračných prác a zaškolenie administrátorov.
893 893  )))
894 -(% class="" %)|(((
828 +|(((
895 895  6.
896 896  )))|(((
897 897  Upgrade existujúceho SIEM riešenia a zabezpečenie služby SOC
898 898  
899 -\\
900 900  
901 901  Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Ochrana proti škodlivému kódu, Zaznamenávanie udalostí a monitorovanie, Riešenie kybernetických bezpečnostných incidentov
902 902  )))|(((
903 903  Dôveryhodný štát pripravený na hrozby
904 904  
905 -\\
906 906  
907 907  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
908 908  )))|(((
909 909  Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre upgrade existujúceho SIEM riešenia na systém so SOAR
910 910  
911 -\\
912 912  
913 913  Rozvoj o nasledujúce funkcionality:
914 914  
915 -\\
916 916  
917 917  ●     zber a vyhodnocovanie sieťovej komunikácie pre zabezpečnenie komplexného monitoringu a možnosti vyhodncovania bezpečnostých udalostí,
918 918  
... ... @@ -924,47 +924,40 @@
924 924  
925 925  ●     manažment SOAR súčasťou jednej konzoly s existujúcim SIEM riešením
926 926  
927 -\\
928 928  
929 929  Zabezpečenie služby bezpečnostného monitoringu od externého subjektu (SOC as a service) a zladenie interných procesov riešenia bezpečnostných incidentov s procesmi SOC
930 930  )))
931 -(% class="" %)|(((
860 +|(((
932 932  7.
933 933  )))|(((
934 934  Zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov
935 935  
936 -\\
937 937  
938 938  Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Hodnotenie zraniteľností a bezpečnostných aktualizácií, Ochrana proti škodlivému kódu, zaznamenávanie udalostí a monitorovanie, Riešenie kybernetických bezpečnostných incidentov
939 939  )))|(((
940 940  Dôveryhodný štát pripravený na hrozby
941 941  
942 -\\
943 943  
944 944  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
945 945  )))|(((
946 946  Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov (serverov) vrátane funkcionality „virtual patching“ pre tzv. „legacy“ systémy, na ktoré už nie sú vydávané bezpečnostné záplaty a ochrany voči tzv. „zero-day“ zraniteľnostiam
947 947  
948 -\\
949 949  
950 950  Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie HelpDesk nástroja.
951 951  
952 -\\
953 953  
954 954  Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie nástroja na change management CMDB.
955 955  )))
956 -(% class="" %)|(((
881 +|(((
957 957  8.
958 958  )))|(((
959 959  Zabezpečenie kontinuity prevádzky
960 960  
961 -\\
962 962  
963 963  Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie a Riešenie kybernetických bezpečnostných incidentov
964 964  )))|(((
965 965  Dôveryhodný štát pripravený na hrozby
966 966  
967 -\\
968 968  
969 969  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
970 970  )))|(((
... ... @@ -971,22 +971,19 @@
971 971  Realizácia dokumentácie
972 972  )))
973 973  
974 -\\
975 975  
976 976  **~ **
977 977  
978 978  **~* Definícia strategického cieľa vychádza zo strategického cieľa v Národnej stratégii kybernetickej bezpečnosti a nadväzuje na prioritný cieľ Národnej koncepcie informatizácie verejnej správy. **
979 979  
980 -\\
981 981  
982 982  // //
983 983  
984 984  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5       Merateľné ukazovatele (KPI) ==
985 985  
986 -\\
987 987  
988 988  (% class="wrapped" %)
989 -(% class="" %)|(((
909 +|(((
990 990  **ID**
991 991  )))|(((
992 992  **~ **
... ... @@ -1001,16 +1001,16 @@
1001 1001  **Popis
1002 1002  ukazovateľa**
1003 1003  )))|(((
1004 -**Merná jednotka
1005 -\\**
924 +**Merná jednotka**
925 +
1006 1006  )))|(((
1007 1007  **AS IS
1008 -merateľné hodnoty
1009 -**(aktuálne)
928 +merateľné hodnoty**
929 +(aktuálne)
1010 1010  )))|(((
1011 -**TO BE
1012 -Merateľné hodnoty
1013 -**(cieľové hodnoty)
931 +**TO BE
932 +Merateľné hodnoty**
933 +(cieľové hodnoty)
1014 1014  )))|(((
1015 1015  **Spôsob ich merania**
1016 1016  
... ... @@ -1018,7 +1018,7 @@
1018 1018  )))|(((
1019 1019  **Pozn.**
1020 1020  )))
1021 -(% class="" %)|(((
941 +|(((
1022 1022  1.
1023 1023  )))|(((
1024 1024  PO095 / PSKPSOI12
... ... @@ -1045,7 +1045,6 @@
1045 1045  )))|(((
1046 1046  Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
1047 1047  
1048 -\\
1049 1049  
1050 1050  Čas plnenia merateľného ukazovateľa projektu:
1051 1051  
... ... @@ -1053,7 +1053,7 @@
1053 1053  )))|(((
1054 1054  Typ ukazovateľa: Výstup
1055 1055  )))
1056 -(% class="" %)|(((
975 +|(((
1057 1057  2.
1058 1058  )))|(((
1059 1059  PR017 / PSKPRCR11
... ... @@ -1068,40 +1068,33 @@
1068 1068  )))|(((
1069 1069  340
1070 1070  
1071 -\\
990 +
1072 1072  )))|(((
1073 1073  Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov v IAM, Databázou používateľov v oblasti KIB.
1074 1074  
1075 -\\
1076 1076  
1077 1077  V prípade Mesta Prešov ide o počet zamestnancov, ktorí využívajú IS Mesta, Prešov.
1078 1078  
1079 -\\
1080 1080  
1081 1081  Čas plnenia merateľného ukazovateľa projektu:
1082 1082  
1083 1083  v rámci udržateľnosti projektu
1084 1084  
1085 -\\
1002 +
1086 1086  )))|(((
1087 1087  Typ ukazovateľa: výsledok
1088 1088  
1089 -\\
1090 1090  
1091 -\\
1007 +
1092 1092  )))
1093 1093  
1094 -\\
1095 1095  
1096 -\\
1097 1097  
1098 1098  === {{id name="projekt_2747_Projektovy_zamer_detailny-3.5.1Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.5.1       Špecifikácia potrieb koncového používateľa ===
1099 1099  
1100 -\\
1101 1101  
1102 1102  Z pohľadu Mesta Prešov je koncovým používateľom IT oddelenie a sekundárne zamestnanci Mesta Prešov, občania, podnikateľské subjekty pôsobiace na území mesta, ktoré očakávajú, že nebude vplyvom kybernetických útokov dochádzať k výpadkom prevádzky IS mesta a tým sa de facto znefunkční poskytovanie základnej služby Mesta Prešov.
1103 1103  
1104 -\\
1105 1105  
1106 1106  Z výsledkov samohodnotenia a interného auditu vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých Mesto Prešov ako PZS dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z. z. Ide o:
1107 1107  
... ... @@ -1114,11 +1114,9 @@
1114 1114  * Potrebu obstarania a zavedenia HelpDesk bezpečnostného nástroja
1115 1115  * Potrebu obstarania a zavedenia nástroja na riadenie zmien (change management).
1116 1116  
1117 -\\
1118 1118  
1119 1119  Podrobne boli špecifikované požiadavky na realizáciu v rámci prieskumov trhu na realizáciu opatrení nasledovne:
1120 1120  
1121 -\\
1122 1122  
1123 1123  1. **Zvýšenie úrovne kybernetickej a informačnej bezpečnosti Mesta Prešov**
1124 1124  
... ... @@ -1128,7 +1128,6 @@
1128 1128  * Zvýšenie kvality riadenia rizík KIB
1129 1129  * Kontinuita prevádzky
1130 1130  
1131 -\\
1132 1132  
1133 1133  Predmetom zákazky je realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti, v nadväznosti na výsledky auditu organizácie, ktoré budú naplnené nasledujúcimi pod-aktivitami:
1134 1134  
... ... @@ -1146,9 +1146,7 @@
1146 1146  *** Smernica riadenia dodávateľských služieb
1147 1147  *** Smernica audity a vykonávanie kontrolných činností
1148 1148  
1149 -\\
1150 1150  
1151 -\\
1152 1152  
1153 1153  * Analytické aktivity:
1154 1154  ** aktualizácia identifikácie a evidencie informačných aktív,
... ... @@ -1156,14 +1156,12 @@
1156 1156  ** analýza rizík a analýza dopadov (AR/BIA) aj so zapojením vlastníkov aktív,
1157 1157  ** zavedenie procesu formálneho rozhodovania ohľadom riadenia identifikovaných rizík,
1158 1158  
1159 -\\
1160 1160  
1161 1161  Požadované výstupy realizácie zákazky:
1162 1162  
1163 -\\
1164 1164  
1165 1165  (% class="wrapped" %)
1166 -(% class="" %)|(((
1071 +|(((
1167 1167  **ID**
1168 1168  )))|(((
1169 1169  **Aktivita/prevádzková dokumentácia (výstup)**
... ... @@ -1170,7 +1170,7 @@
1170 1170  )))|(((
1171 1171  **Poznámka**
1172 1172  )))
1173 -(% class="" %)|(((
1078 +|(((
1174 1174  1.1
1175 1175  )))|(((
1176 1176  Vypracovanie smerníc a prevádzkovej dokumentácie riadenia informačnej bezpečnosti a kybernetickej bezpečnosti
... ... @@ -1197,9 +1197,9 @@
1197 1197  
1198 1198  ●         Smernica ohľadom bezpečnostných požiadaviek pre obstarávanie nových IS (SSDLC).
1199 1199  
1200 -\\
1105 +
1201 1201  )))
1202 -(% class="" %)|(((
1107 +|(((
1203 1203  1.2
1204 1204  )))|(((
1205 1205  Aktualizácia identifikácie a evidencie aktív
... ... @@ -1206,7 +1206,7 @@
1206 1206  )))|(((
1207 1207  Vykonanie aktualizácie identifikácie a evidencie informačných aktív Mesta Prešov  a ich následné navstupovanie do nástroji na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti.
1208 1208  )))
1209 -(% class="" %)|(((
1114 +|(((
1210 1210  1.3
1211 1211  )))|(((
1212 1212  Vykonanie detailnej aktualizácie klasifikácie informácií a kategorizácie sietí a informačných systémov
... ... @@ -1215,7 +1215,7 @@
1215 1215  
1216 1216  Na klasifikácii sa budú podieľať aj interní zamestnanci, cieľom projektu je aj transfer know-how, aby si bola organizácia schopná klasifikáciu následne realizovať aj vlastnými silami.
1217 1217  )))
1218 -(% class="" %)|(((
1123 +|(((
1219 1219  1.4
1220 1220  )))|(((
1221 1221  Realizácia detailnej aktualizácie AR/BIA
... ... @@ -1222,7 +1222,7 @@
1222 1222  )))|(((
1223 1223  Spolu s vlastníkmi aktív zrealizovanie analýzy rizík a analýzy dopadov nad identifikovanými informačnými aktívami v súlade s metodikou AR/BIA vytvorenou v bode 1.1 a zaevidovanie výsledkov do nástroja na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti uvedeného v bode 2.1. Predmetom dodávky bude aj vytvorenie katalógu rizík.
1224 1224  )))
1225 -(% class="" %)|(((
1130 +|(((
1226 1226  1.5
1227 1227  )))|(((
1228 1228  Nástroj na  procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti
... ... @@ -1231,7 +1231,6 @@
1231 1231  
1232 1232  Vrátane nákladov spojených s licenčnými poplatkami po dobu trvania projektu, implementačnými a konfiguračnými prácami.
1233 1233  
1234 -\\
1235 1235  
1236 1236  **Bližšie špecifikovaný v časti: Základné požiadavky pre nástroj na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti**
1237 1237  
... ... @@ -1238,9 +1238,7 @@
1238 1238  **~ **
1239 1239  )))
1240 1240  
1241 -\\
1242 1242  
1243 -\\
1244 1244  
1245 1245  **Základné požiadavky pre nástroj na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti**
1246 1246  
... ... @@ -1310,7 +1310,6 @@
1310 1310  * Systém zaznamenáva aktivitu používateľa (pridanie, zmena, vymazanie) pre konkrétne časti systému (aktívum, atribút aktíva, riziko, ..),
1311 1311  * Možnosť pozrieť stav pred vykonanou zmenou a po zmene.
1312 1312  
1313 -\\
1314 1314  
1315 1315  **2. Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Prešov**
1316 1316  
... ... @@ -1324,11 +1324,9 @@
1324 1324  * Upgrade existujúceho SIEM riešenia a zabezpečenie služby SOC
1325 1325  * Zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov
1326 1326  
1327 -\\
1328 1328  
1329 1329  Predmetom zákazky bude dodávka hardvéru (HW), softvéru (SW) a služieb pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. Z. Realizácia predmetu zákazky bude pozostávať z nasledovných súčastí:
1330 1330  
1331 -\\
1332 1332  
1333 1333  1. dodanie licencií, implementačných, konzultačných a konfiguračných prác pre **__zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov__** (serverov) vrátane funkcionality „virtual patching“ pre tzv. „legacy“ systémy, na ktoré už nie sú vydávané bezpečnostné záplaty a ochrany voči tzv. „zero-day“ zraniteľnostiam a zaškolenie administrátorov,
1334 1334  1. dodanie licencií, implementačných, konzultačných a konfiguračných práce pre **__upgrade existujúceho SIEM riešenia na systém SOAR__** pri zachovaní existujúcich funkcionalit a rozvoj o nasledujúce funkcionality:
... ... @@ -1345,23 +1345,18 @@
1345 1345  1. dodanie licencií, implementačných, konzultačných a konfiguračných práce pre **__zavedenie interného nástroja na bezpečnostné testovanie zamestnancov__** formou phishingových kampaní vrátane iniciálneho testovania zamestnancov a  zaškolenie administrátorov,
1346 1346  1. dodanie licencií, implementačných, konzultačných a konfiguračných práce pre **__zavedenie HelpDesk nástroja__** vrátane zaškolenia administrátorov.
1347 1347  
1348 -\\
1349 1349  
1350 1350  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6       Riziká a závislosti ==
1351 1351  
1352 -\\
1353 1353  
1354 1354  Zoznam rizík a závislostí je detailne rozpracovaný v prílohe tohto dokumentu č. 1: Zoznam rizík a závislostí. Tento zoznam bude počas celej realizácie projektu aktualizovaný.
1355 1355  
1356 -\\
1357 1357  
1358 1358  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7       Stanovenie alternatív v biznisovej vrstve architektúry ==
1359 1359  
1360 -\\
1361 1361  
1362 1362  Posudzovanie alternatív riešenia vychádza z viacerých možností. V prípade Mesta Prešov, ktoré má zabezpečenú základnú úroveň kybernetickej bezpečnosti prichádzajú do úvahy nasledovné alternatívy:
1363 1363  
1364 -\\
1365 1365  
1366 1366  0. Ponechanie existujúceho stavu – ide o nultý stav, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS Mesta Prešov kybernetickým útokom s vážnymi dôsledkami.
1367 1367  
... ... @@ -1371,15 +1371,12 @@
1371 1371  
1372 1372  3. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Prešov pred identifikovanými hrozbami, odstráni kritické ohrozenia proti kybernetickým útokom a zásadne zvýši ochranu pred kybernetickými útokmi. V tejto alternatíve predpokladáme realizáciu všetkých opatrení v rámci Mesta Prešov tzv. IN-HOUSE riešenie, avšak služba SOC a niektoré ďalšie odborné činnosti budú zastrešované dlhodobo aj v rámci udržateľnosti externe.
1373 1373  
1374 -\\
1375 1375  
1376 1376  Z hľadiska identifikovaných procesov v kapitole 3.2.2 alternatíva 0 nepokryje riešenie žiadneho z identifikovaného procesov. V prípade čiastkového riešenia (alternatíva 1) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade alternatívy 2 budú podporené všetky procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS, a ktoré zabezpečujú prevádzku základnej služby Mesta Prešov. Rovnako tak aj alternatíva 3.
1377 1377  
1378 -\\
1379 1379  
1380 1380  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8       Multikriteriálna analýza ==
1381 1381  
1382 -\\
1383 1383  
1384 1384  Multikriteriálna analýza je v tomto prípade redukovaná na dva parametre:
1385 1385  
... ... @@ -1386,7 +1386,6 @@
1386 1386  1. potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný.
1387 1387  1. Udržateľnosť riešenia.
1388 1388  
1389 -\\
1390 1390  
1391 1391  Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby a finančné možnosti Mesta Prešov je najvýhodnejšia a dlhodobo udržateľná alternatíva 3, nakoľko na realizáciu služieb SOC nemá Mesto Prešov vybudovaný expertný tím a jeho vybudovanie a následne dlhodobé využívanie je z pohľadu rozpočtu mesta neúnosné.
1392 1392  
... ... @@ -1394,7 +1394,6 @@
1394 1394  
1395 1395  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9       Stanovenie alternatív v aplikačnej vrstve architektúry ==
1396 1396  
1397 -\\
1398 1398  
1399 1399  HW a SW komponenty, rovnako ako služby, ktoré sú s nimi spojené musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade oddelenie informatiky, ktoré vychádza z požiadaviek zákona o kybernetickej bezpečnosti, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďalších predpisov.
1400 1400  
... ... @@ -1410,11 +1410,9 @@
1410 1410  
1411 1411  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v technologickej vrstve architektúry ==
1412 1412  
1413 -\\
1414 1414  
1415 1415  Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky bolo možné použiť na realizáciu projektu.
1416 1416  
1417 -\\
1418 1418  
1419 1419  Technologickú architektúru riešenia definuje nasledovný obrázok:
1420 1420  
... ... @@ -1422,7 +1422,6 @@
1422 1422  
1423 1423  = {{id name="projekt_2747_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.     POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU) =
1424 1424  
1425 -\\
1426 1426  
1427 1427  Výsledkom projektu budú:
1428 1428  
... ... @@ -1455,7 +1455,6 @@
1455 1455  ** Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie HelpDesk nástroja.
1456 1456  ** Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie nástroja na change management CMDB.
1457 1457  
1458 -\\
1459 1459  
1460 1460  = {{id name="projekt_2747_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.     NÁHĽAD ARCHITEKTÚRY =
1461 1461  
... ... @@ -1467,11 +1467,9 @@
1467 1467  
1468 1468  = {{id name="projekt_2747_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.     LEGISLATÍVA =
1469 1469  
1470 -\\
1471 1471  
1472 1472  V rámci platnej legislatívy nebude potrebné meniť žiadnu legislatívu. Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
1473 1473  
1474 -\\
1475 1475  
1476 1476  Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
1477 1477  
... ... @@ -1485,20 +1485,17 @@
1485 1485  
1486 1486  Vyhláška 362/2018 Z.z.  o obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení)
1487 1487  
1488 -\\
1489 1489  
1490 1490  = {{id name="projekt_2747_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7.     HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
1491 1491  
1492 -\\
1493 1493  
1494 1494  S ohľadom na organizačnú náročnosť projektu a s ohľadom na potreby nákupu a implementácie technológií vrátane potreby ich skúšobnej prevádzky, ako aj s ohľadom na činnosti na začiatku projektu, ktoré budú venované tvorbe potrebnej dokumentácie (politiky, plány, pravidlá), je samotná realizačná fáza projektu nastavená na 17 mesiacov.
1495 1495  
1496 1496  Začiatok realizačnej fázy projektu vyplýva z predpokladu, že realizácia projektu začne až po ukončení administratívneho a odborného hodnotenia a po podpise Zmluvy o NFP, pričom je definovaná dostatočná časová rezerva na tieto úkony. Rovnako na procesy verejného obstarávania.
1497 1497  
1498 -\\
1499 1499  
1500 1500  (% class="wrapped" %)
1501 -(% class="" %)|(((
1381 +|(((
1502 1502  **ID**
1503 1503  )))|(((
1504 1504  **FÁZA/AKTIVITA**
... ... @@ -1513,7 +1513,7 @@
1513 1513  )))|(((
1514 1514  **POZNÁMKA**
1515 1515  )))
1516 -(% class="" %)|(((
1396 +|(((
1517 1517  1.
1518 1518  )))|(((
1519 1519  Prípravná fáza a Iniciačná fáza
... ... @@ -1526,9 +1526,9 @@
1526 1526  
1527 1527  Počas iniciačnej fázy zrealizujeme verejné obstarávania. Verejné obstarávania budú zrealizované v súlade s aktuálnou verziu Jednotnej príručky pre žiadateľov/prijímateľov k procesu a kontrole verejného obstarávania/obstarávania.
1528 1528  
1529 -\\
1409 +
1530 1530  )))
1531 -(% class="" %)|(((
1411 +|(((
1532 1532  2.
1533 1533  )))|(((
1534 1534  Realizačná fáza
... ... @@ -1537,9 +1537,9 @@
1537 1537  )))|(((
1538 1538  06/2026
1539 1539  )))|(((
1540 -\\
1420 +
1541 1541  )))
1542 -(% class="" %)|(((
1422 +|(((
1543 1543  2a
1544 1544  )))|(((
1545 1545  Analýza a Dizajn
... ... @@ -1548,9 +1548,9 @@
1548 1548  )))|(((
1549 1549  03/2025
1550 1550  )))|(((
1551 -\\
1431 +
1552 1552  )))
1553 -(% class="" %)|(((
1433 +|(((
1554 1554  2b
1555 1555  )))|(((
1556 1556  Nákup technických prostriedkov, programových prostriedkov a služieb
... ... @@ -1559,9 +1559,9 @@
1559 1559  )))|(((
1560 1560  02/2025
1561 1561  )))|(((
1562 -\\
1442 +
1563 1563  )))
1564 -(% class="" %)|(((
1444 +|(((
1565 1565  2c
1566 1566  )))|(((
1567 1567  Implementácia a testovanie
... ... @@ -1570,9 +1570,9 @@
1570 1570  )))|(((
1571 1571  01/2026
1572 1572  )))|(((
1573 -\\
1453 +
1574 1574  )))
1575 -(% class="" %)|(((
1455 +|(((
1576 1576  2d
1577 1577  )))|(((
1578 1578  Nasadenie a PIP
... ... @@ -1581,9 +1581,9 @@
1581 1581  )))|(((
1582 1582  05/2026
1583 1583  )))|(((
1584 -\\
1464 +
1585 1585  )))
1586 -(% class="" %)|(((
1466 +|(((
1587 1587  3.
1588 1588  )))|(((
1589 1589  Podpora prevádzky (SLA)
... ... @@ -1599,7 +1599,6 @@
1599 1599  výdavkov, na čo v rozpočte každoročne vyčlení dostatok finančných prostriedkov.
1600 1600  )))
1601 1601  
1602 -\\
1603 1603  
1604 1604  // //
1605 1605  
... ... @@ -1607,7 +1607,6 @@
1607 1607  
1608 1608  **Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Prešov.**
1609 1609  
1610 -\\
1611 1611  
1612 1612  = {{id name="projekt_2747_Projektovy_zamer_detailny-8.ROZPOČETAPRÍNOSY"/}}8.     ROZPOČET A PRÍNOSY =
1613 1613  
... ... @@ -1615,16 +1615,13 @@
1615 1615  
1616 1616  V uvedenom projekte vychádzame pri stanovení rozpočtu z prieskumu trhu a pravidiel stanovených výzvou. S ohľadom na rozpočet projektu (projekt do 1 000 000,00,- EUR) nebola spracovaná Analýza nákladov a prínosov.
1617 1617  
1618 -\\
1619 1619  
1620 1620  == {{id name="projekt_2747_Projektovy_zamer_detailny-8.1Sumarizácianákladovaprínosov"/}}8.1       Sumarizácia nákladov a prínosov ==
1621 1621  
1622 -\\
1623 1623  
1624 -\\
1625 1625  
1626 1626  (% class="wrapped" %)
1627 -(% class="" %)|(((
1502 +|(((
1628 1628  **Náklady**
1629 1629  )))|(((
1630 1630  **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Prešov**
... ... @@ -1631,37 +1631,35 @@
1631 1631  )))|(((
1632 1632  **Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Prešov**
1633 1633  )))
1634 -(% class="" %)|(((
1509 +|(((
1635 1635  **Všeobecný materiál**
1636 1636  )))|(((
1637 -\\
1512 +
1638 1638  )))|(((
1639 -\\
1514 +
1640 1640  )))
1641 -(% class="" %)|(((
1516 +|(((
1642 1642  **IT - CAPEX**
1643 1643  )))|(((
1644 -\\
1519 +
1645 1645  )))|(((
1646 -\\
1521 +
1647 1647  )))
1648 -(% class="" %)|(((
1523 +|(((
1649 1649  Aplikácie
1650 1650  )))|(((
1651 -//445120,00
1652 -//
1526 +//45120,00//
1653 1653  )))|(((
1654 1654  //85727,60//
1655 1655  )))
1656 -(% class="" %)|(((
1530 +|(((
1657 1657  SW
1658 1658  )))|(((
1659 -// 21120,00
1660 -//
1533 +// 21120,00//
1661 1661  )))|(((
1662 1662  //125615,33//
1663 1663  )))
1664 -(% class="" %)|(((
1537 +|(((
1665 1665  HW
1666 1666  )))|(((
1667 1667  // //
... ... @@ -1668,7 +1668,7 @@
1668 1668  )))|(((
1669 1669  //36472,00//
1670 1670  )))
1671 -(% class="" %)|(((
1544 +|(((
1672 1672  Mzdy (interní zamestnanci – pre všetky moduly)
1673 1673  )))|(((
1674 1674  //22132,50//
... ... @@ -1675,14 +1675,14 @@
1675 1675  )))|(((
1676 1676  // //
1677 1677  )))
1678 -(% class="" %)|(((
1551 +|(((
1679 1679  Paušálne výdavky (pre všetky moduly)
1680 1680  )))|(((
1681 -//23 533,12//
1554 +//23295,12//
1682 1682  )))|(((
1683 1683  // //
1684 1684  )))
1685 -(% class="" %)|(((
1558 +|(((
1686 1686  **IT - OPEX- prevádzka**
1687 1687  )))|(((
1688 1688  **~ **
... ... @@ -1689,7 +1689,7 @@
1689 1689  )))|(((
1690 1690  **~ **
1691 1691  )))
1692 -(% class="" %)|(((
1565 +|(((
1693 1693  Aplikácie
1694 1694  )))|(((
1695 1695  //5000,00//
... ... @@ -1696,7 +1696,7 @@
1696 1696  )))|(((
1697 1697  //35000,00//
1698 1698  )))
1699 -(% class="" %)|(((
1572 +|(((
1700 1700  SW
1701 1701  )))|(((
1702 1702  // //
... ... @@ -1703,7 +1703,7 @@
1703 1703  )))|(((
1704 1704  // //
1705 1705  )))
1706 -(% class="" %)|(((
1579 +|(((
1707 1707  HW
1708 1708  )))|(((
1709 1709  // //
... ... @@ -1710,7 +1710,7 @@
1710 1710  )))|(((
1711 1711  // //
1712 1712  )))
1713 -(% class="" %)|(((
1586 +|(((
1714 1714  **Prínosy**
1715 1715  )))|(((
1716 1716  **~ **
... ... @@ -1717,14 +1717,14 @@
1717 1717  )))|(((
1718 1718  **~ **
1719 1719  )))
1720 -(% class="" %)|(((
1593 +|(((
1721 1721  **Finančné prínosy**
1722 1722  )))|(((
1723 -\\
1596 +
1724 1724  )))|(((
1725 -\\
1598 +
1726 1726  )))
1727 -(% class="" %)|(((
1600 +|(((
1728 1728  Administratívne poplatky
1729 1729  )))|(((
1730 1730  // //
... ... @@ -1731,7 +1731,7 @@
1731 1731  )))|(((
1732 1732  // //
1733 1733  )))
1734 -(% class="" %)|(((
1607 +|(((
1735 1735  Ostatné daňové a nedaňové príjmy
1736 1736  )))|(((
1737 1737  // //
... ... @@ -1738,14 +1738,14 @@
1738 1738  )))|(((
1739 1739  // //
1740 1740  )))
1741 -(% class="" %)|(((
1614 +|(((
1742 1742  **Ekonomické prínosy**
1743 1743  )))|(((
1744 -\\
1617 +
1745 1745  )))|(((
1746 -\\
1619 +
1747 1747  )))
1748 -(% class="" %)|(((
1621 +|(((
1749 1749  Občania (€)
1750 1750  )))|(((
1751 1751  // //
... ... @@ -1752,7 +1752,7 @@
1752 1752  )))|(((
1753 1753  // //
1754 1754  )))
1755 -(% class="" %)|(((
1628 +|(((
1756 1756  Úradníci (€)
1757 1757  )))|(((
1758 1758  // //
... ... @@ -1759,7 +1759,7 @@
1759 1759  )))|(((
1760 1760  // //
1761 1761  )))
1762 -(% class="" %)|(((
1635 +|(((
1763 1763  Úradníci (FTE)
1764 1764  )))|(((
1765 1765  // //
... ... @@ -1766,7 +1766,7 @@
1766 1766  )))|(((
1767 1767  // //
1768 1768  )))
1769 -(% class="" %)|(((
1642 +|(((
1770 1770  **Kvalitatívne prínosy**
1771 1771  )))|(((
1772 1772  // //
... ... @@ -1773,8 +1773,8 @@
1773 1773  )))|(((
1774 1774  // //
1775 1775  )))
1776 -(% class="" %)|(((
1777 -\\
1649 +|(((
1650 +
1778 1778  )))|(((
1779 1779  // //
1780 1780  )))|(((
... ... @@ -1787,7 +1787,6 @@
1787 1787  
1788 1788  Ide o nasledovné potenciálne škody:
1789 1789  
1790 -\\
1791 1791  
1792 1792  1. Finančné riziko – vyhodnotenie straty interných finančných prostriedkov. V prípade, že nebudú adekvátne implementované opatrenia KIB bolo hodnotenie možného výpadku základnej služby definované na 7 pracovných dní. V prípade 570 pracovníkov ide o 29925 hodín (570 * 7 * 7,5 hod. – pracovný čas je 7,5 hodiny). Priemerná mesačná mzda v roku 2023 vo verejnej správe bola 1796 EUR, t.j. priemerná cena za jednu hodinu práce bola 11,63 EUR. Celková strata v prípade výpadku základnej služby na úrovni straty miezd zamestnancov Mesta Prešov by predstavovala 348027,75 EUR v prípade jedného výpadku na základe kybernetického útoku. Zjednodušene možno konštatovať, že dva odvrátené vážne kybernetické útoky znamenajú návratnosť celej investície.
1793 1793  1. Finančné riziko – dôsledky kybernetického útoku. Ide o možné sankcie vyplývajúce priamo z legislatívnych rámcov, prípadných súdnych sporov (v prípade napríklad úniku osobných údajov) ako aj nákladov spojených so sanáciou prípadného kybernetického incidentu. Tieto finančné prostriedky nie je možné momentálne vyčísliť, reálne však môže niekoľko násobne prekročiť straty interných finančných prostriedkov Mesta Prešov.
... ... @@ -1795,7 +1795,6 @@
1795 1795  
1796 1796  = {{id name="projekt_2747_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.     PROJEKTOVÝ TÍM =
1797 1797  
1798 -\\
1799 1799  
1800 1800  Pre účely realizácie projektu sa zostavuje **Riadiaci výbor (RV),** v nasledovnom zložení:
1801 1801  
... ... @@ -1814,10 +1814,9 @@
1814 1814  * manažér kybernetickej a informačnej bezpečnosti – Ing. Marek Mička
1815 1815  * projektový manažér (pre účely realizácie) - Ing. Zuzana Schreiber
1816 1816  
1817 -\\
1818 1818  
1819 1819  (% class="wrapped" %)
1820 -(% class="" %)|(((
1690 +|(((
1821 1821  **ID**
1822 1822  )))|(((
1823 1823  **Meno a Priezvisko**
... ... @@ -1828,7 +1828,7 @@
1828 1828  )))|(((
1829 1829  **Rola v projekte**
1830 1830  )))
1831 -(% class="" %)|(((
1701 +|(((
1832 1832  1.
1833 1833  )))|(((
1834 1834  Ing. Ľubomír Hleba
... ... @@ -1841,7 +1841,7 @@
1841 1841  )))|(((
1842 1842  kľúčový používateľ a IT architekt
1843 1843  )))
1844 -(% class="" %)|(((
1714 +|(((
1845 1845  2.
1846 1846  )))|(((
1847 1847  Ing. Marek Mička
... ... @@ -1854,7 +1854,7 @@
1854 1854  )))|(((
1855 1855  manažér kybernetickej a informačnej bezpečnosti
1856 1856  )))
1857 -(% class="" %)|(((
1727 +|(((
1858 1858  3.
1859 1859  )))|(((
1860 1860  Ing. Zuzana Schreiber
... ... @@ -1866,15 +1866,12 @@
1866 1866  projektový manažér
1867 1867  )))
1868 1868  
1869 -\\
1870 1870  
1871 1871  Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami Mesta Prešov ku dňu začatia realizácie projektu.
1872 1872  
1873 -\\
1874 1874  
1875 1875  == {{id name="projekt_2747_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1       PRACOVNÉ NÁPLNE ==
1876 1876  
1877 -\\
1878 1878  
1879 1879  V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce uvádzame:
1880 1880  
... ... @@ -1881,7 +1881,7 @@
1881 1881  // //
1882 1882  
1883 1883  (% class="wrapped" %)
1884 -(% class="" %)|(((
1751 +|(((
1885 1885  **Projektová rola:**
1886 1886  )))|(((
1887 1887  **~ **
... ... @@ -1888,22 +1888,20 @@
1888 1888  
1889 1889  **PROJEKTOVÝ MANAŽÉR**
1890 1890  
1891 -\\
1758 +
1892 1892  )))
1893 -(% class="" %)|(((
1760 +|(((
1894 1894  **Stručný popis:**
1895 1895  )))|(((
1896 1896  ●         zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
1897 1897  
1898 -\\
1899 1899  
1900 1900  ●         zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
1901 1901  
1902 -\\
1903 1903  
1904 1904  ●         zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
1905 1905  )))
1906 -(% class="" %)|(((
1771 +|(((
1907 1907  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1908 1908  )))|(((
1909 1909  Zodpovedný za:
... ... @@ -1956,9 +1956,9 @@
1956 1956  
1957 1957  ●         Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
1958 1958  
1959 -\\
1824 +
1960 1960  )))
1961 -(% class="" %)|(((
1826 +|(((
1962 1962  **Odporúčané kvalifikačné predpoklady**
1963 1963  )))|(((
1964 1964  ●         Certifikácia - Prince 2
... ... @@ -1965,16 +1965,16 @@
1965 1965  
1966 1966  Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.
1967 1967  )))
1968 -(% class="" %)|(((
1833 +|(((
1969 1969  **Poznámka**
1970 1970  )))|(((
1971 -\\
1836 +
1972 1972  )))
1973 1973  
1974 1974  // //
1975 1975  
1976 1976  (% class="wrapped" %)
1977 -(% class="" %)|(((
1842 +|(((
1978 1978  **Projektová rola:**
1979 1979  )))|(((
1980 1980  **~ **
... ... @@ -1981,9 +1981,9 @@
1981 1981  
1982 1982  **IT ARCHITEKT**
1983 1983  
1984 -\\
1849 +
1985 1985  )))
1986 -(% class="" %)|(((
1851 +|(((
1987 1987  **Stručný popis:**
1988 1988  )))|(((
1989 1989  ●       zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
... ... @@ -1992,10 +1992,10 @@
1992 1992  
1993 1993  ●       zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
1994 1994  )))
1995 -(% class="" %)|(((
1860 +|(((
1996 1996  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1997 1997  )))|(((
1998 -\\
1863 +
1999 1999  
2000 2000  Zodpovedný za:
2001 2001  
... ... @@ -2053,17 +2053,17 @@
2053 2053  
2054 2054  ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2055 2055  
2056 -\\
1921 +
2057 2057  )))
2058 -(% class="" %)|(((
1923 +|(((
2059 2059  **Odporúčané kvalifikačné predpoklady**
2060 2060  )))|(((
2061 -\\
1926 +
2062 2062  )))
2063 -(% class="" %)|(((
1928 +|(((
2064 2064  **Poznámka**
2065 2065  )))|(((
2066 -\\
1931 +
2067 2067  )))
2068 2068  
2069 2069  // //
... ... @@ -2071,7 +2071,7 @@
2071 2071  // //
2072 2072  
2073 2073  (% class="wrapped" %)
2074 -(% class="" %)|(((
1939 +|(((
2075 2075  **Projektová rola:**
2076 2076  )))|(((
2077 2077  **~ **
... ... @@ -2078,25 +2078,23 @@
2078 2078  
2079 2079  **KĽUČOVÝ POUŽIVATEĽ **(end user)
2080 2080  
2081 -\\
1946 +
2082 2082  )))
2083 -(% class="" %)|(((
1948 +|(((
2084 2084  **Stručný popis:**
2085 2085  )))|(((
2086 2086  ●         zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
2087 2087  
2088 -\\
2089 2089  
2090 2090  ●         zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
2091 2091  
2092 -\\
2093 2093  
2094 2094  ●         Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
2095 2095  )))
2096 -(% class="" %)|(((
1959 +|(((
2097 2097  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2098 2098  )))|(((
2099 -\\
1962 +
2100 2100  
2101 2101  Zodpovedný za:
2102 2102  
... ... @@ -2128,9 +2128,9 @@
2128 2128  
2129 2129  ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2130 2130  
2131 -\\
1994 +
2132 2132  )))
2133 -(% class="" %)|(((
1996 +|(((
2134 2134  **~ **
2135 2135  
2136 2136  **Odporúčané kvalifikačné predpoklady**
... ... @@ -2137,18 +2137,18 @@
2137 2137  
2138 2138  **~ **
2139 2139  )))|(((
2140 -\\
2003 +
2141 2141  )))
2142 -(% class="" %)|(((
2005 +|(((
2143 2143  **Poznámka**
2144 2144  )))|(((
2145 -\\
2008 +
2146 2146  )))
2147 2147  
2148 2148  // //
2149 2149  
2150 2150  (% class="wrapped" %)
2151 -(% class="" %)|(((
2014 +|(((
2152 2152  **Projektová rola:**
2153 2153  )))|(((
2154 2154  **~ **
... ... @@ -2157,7 +2157,7 @@
2157 2157  
2158 2158  **~ **
2159 2159  )))
2160 -(% class="" %)|(((
2023 +|(((
2161 2161  **Stručný popis:**
2162 2162  )))|(((
2163 2163  ●         zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.
... ... @@ -2164,7 +2164,6 @@
2164 2164  
2165 2165  ●         koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti
2166 2166  
2167 -\\
2168 2168  
2169 2169  **PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**
2170 2170  
... ... @@ -2176,7 +2176,7 @@
2176 2176  
2177 2177  b)     ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
2178 2178  )))
2179 -(% class="" %)|(((
2041 +|(((
2180 2180  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2181 2181  )))|(((
2182 2182  Zodpovedný za:
... ... @@ -2249,10 +2249,10 @@
2249 2249  
2250 2250  ●       plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2251 2251  )))
2252 -(% class="" %)|(((
2114 +|(((
2253 2253  **Odporúčané kvalifikačné predpoklady**
2254 2254  )))|(((
2255 -\\
2117 +
2256 2256  )))
2257 2257  
2258 2258  // //
... ... @@ -2259,20 +2259,16 @@
2259 2259  
2260 2260  // //
2261 2261  
2262 -\\
2263 2263  
2264 2264  = {{id name="projekt_2747_Projektovy_zamer_detailny-10.PRÍLOHY"/}}10.     PRÍLOHY =
2265 2265  
2266 -\\
2267 2267  
2268 2268  **Príloha : **Zoznam rizík a závislostí (Excel): I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberPresov1.0.xlsx
2269 2269  
2270 2270  Príloha: Katalóg požiadaviek I_04_KATALOG_POZIADAVIEK_Projekt_KyberPresov1.0.xlsx
2271 2271  
2272 -\\
2273 2273  
2274 2274  Koniec dokumentu
2275 2275  
2276 -\\
2277 2277  
2278 -\\
2136 +
image-2024-6-25_7-47-48.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.vladimir_stromcek_pp
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +345.3 KB
Obsah
image-2024-6-25_7-48-59.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.vladimir_stromcek_pp
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +345.3 KB
Obsah
image-2024-6-25_7-51-6.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.vladimir_stromcek_pp
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +335.2 KB
Obsah
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -155327052
1 +155323426